密码输错也能进:AI Agent 自发验证码登录惊到用户
ziv_ravid · x · 2026-09-11
以色列开发者 Elad Golan 分享了一次让他「又惊讶又不安」的经历:他在某网站故意输入错误的用户名和密码,浏览器里的 AI agent 却自行走了「发送验证码到邮箱」的流程,照样登录了进去。他认为这是相比以往 agent 能力的一次明显跃升。
转发的 zivravid 借此提醒:务必始终开启两步验证(2FA)。当 agent 可以自主接管登录流程时,仅靠密码已不足以守住账号。
「模型」频道最新
- V4.1在LiveBench排第5，Agentic Coding登顶但被指语言偏科 — teortaxesTex · 2026-09-11
- OpenAI 发布 GPT-Live 提示词指南:照搬旧提示词难以发挥 SOTA — craigsdennis · 2026-09-11
- 用户吐槽 GPT-6 Astra 一周额度一次用光,周一前无法继续干活 — max_paperclips · 2026-09-11
- Wiz发布Cyber Model Arena：Gemini 3.8 Flash Cyber以74.9%居首 — rseroter · 2026-09-11
- Anthropic 宣布 Claude 不再向未成年人开放 — petrusenko_max · 2026-09-11
- V4.1 冲上 LiveBench 第五:Agentic Coding 登顶,比 Astra 高 20 分 — teortaxesTex · 2026-09-11